Taller Práctico de Laboratorio: Simulación Operativa Red Team vs Blue Team (War Games)

Objetivo del Taller: Desarrollar el flujo completo de confrontación: vector de acceso y explotación (Red Team) frente a detección y contención en SOC (Blue Team).

Modalidad de Autoaprendizaje y Experimentación Libre

Laboratorio de autoaprendizaje procedimental: ejecuta los comandos en tu laboratorio local y contrasta los resultados obtenidos sin requerir entrega de archivos.

Guía Paso a Paso de Ejecución

Sigue las instrucciones y prueba los comandos en tu máquina virtual Kali Linux o laboratorio local:

Paso 1
Fase 1: Operación Ofensiva (Red Team)

Escaneo de servicios vulnerables con Nmap y explotación controlada de servicio expuesto.

Entorno de Pruebas / Consola
$ nmap -sV -p- --min-rate 1000 192.168.1.200
$ msfconsole -q -x "use exploit/multi/handler; set LHOST 192.168.1.50; run"
Paso 2
Fase 2: Monitorización y Correlación (Blue Team)

Monitorear registros de autenticación y alertas en tiempo real en los servidores centrales.

Entorno de Pruebas / Consola
$ tail -f /var/log/auth.log | grep -E "Failed|Accepted|invalid"
$ journalctl -u snort -f
Paso 3
Fase 3: Contención y Reglas de Respuesta Rápida

Aislar la dirección IP del atacante sin interrumpir la disponibilidad de servicios esenciales.

Entorno de Pruebas / Consola
$ sudo iptables -I INPUT 1 -s 192.168.1.50 -j DROP
Consejo del Instructor: Te recomendamos registrar tus salidas y comandos en un cuaderno personal de laboratorio (Markdown o Obsidian) para consolidar tu metodología de análisis.
Última modificación: domingo, 27 septiembre 2026, 11:29 PM